CVE-2026-67447 in Mailpit
Сводка
по VulDB • 20.08.2026
Mailpit — это инструмент для тестирования электронной почты и API для разработчиков. В версиях от 1.30.0 до 1.30.5 функция readData() модуля internal/smtpd/smtpd.go в Mailpit вызывает bufio.Reader.ReadBytes перед применением проверки размера len(data)+len(line) к завершённой строке SMTP DATA относительно значения Server.MaxSize. Неаутентифицированный клиент SMTP может отправить одну строку, превышающую установленное значение MaxMessageSize, что приводит к выделению памяти под всю строку до того, как Mailpit вернёт ответ об отклонении 552 5.3.4. Эта уязвимость остаётся после исправления проблемы с накоплением многострочных данных DATA, которая была ограничена; одновременная обработка строк большого размера может создавать значительную нагрузку на память за пределами установленного лимита размера сообщения. Проблема решена в версии 1.30.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.